PHP session_start作为安全性

Question

我正在为一个项目制作注册/登录页面。

今天我听说mysql_扩展已经发布了，我最好还是用PDO。所以我明白我对PHP的一知半解已经很陈旧了。

现在我有点困惑使用sessions作为安全性是好还是不好。

找到一些会话的变通方法

Answer 1

会话本身并不安全。在PHP中使用会话时，您必须关注基本的会话安全性：

尤其是在共享主机environments中的

• Exposed data

​

• Session fixation
• Session

  劫持

我建议你阅读chapter 4 of Essential PHP Security, by Chris Shiflett。

Answer 2

如果你的意思是是否保存你放在$_SESSION中的信息:是的，是的。

Answer 3

我觉得你和饼干混在一起了。登录会话是必不可少的。他们应该很安全。Remember Me系统使用持久的登录cookie，如果操作不当，这些cookie有时会受到安全漏洞的攻击。但是一个正常的登录系统不应该需要这个。

http://fishbowl.pastiche.org/2004/01/19/persistent_login_cookie_best_practice/